CVE-2022-3786

概要

X.509証明書検証、特に名前制約チェックにおいて、バッファオーバーランがトリガーされる可能性があります。これは証明書チェーンの署名検証の後に発生し、CAが悪意のある証明書に署名したか、信頼できる発行元へのパス構築に失敗したにもかかわらずアプリケーションが証明書検証を継続する場合に発生することに注意してください。攻撃者は証明書内の悪意のあるメールアドレスを細工して、スタック上に`.'`文字（10進数で46）を含む任意のバイト数をオーバーフローさせることができます。このバッファオーバーフローは、クラッシュ（サービス拒否）を引き起こす可能性があります。TLSクライアントでは、悪意のあるサーバーに接続することでトリガーされる可能性があります。TLSサーバーでは、サーバーがクライアント認証を要求し、悪意のあるクライアントが接続した場合にトリガーされる可能性があります。

• CVE-2022-3602-and-CVE-2022-3786スキャナー

  CVE-2022-3602およびCVE-2022-3786に対して脆弱なOpenSSL 3.0.0-3.0.6サーバーを検出するPythonベースのスキャナー。単一または複数のターゲットでクライアント認証要件をチェックします。

• OpenSSL-2022情報

  CVE-2022-3602 および CVE-2022-3786（OpenSSL 3 の2つの脆弱性）に関する運用情報

• cve-2022-3602-and-cve-2022-3786-openssl-pocPoC

  OpenSSL のバッファオーバーフロー脆弱性 CVE-2022-3602 および CVE-2022-3786 に対する概念実証エクスプロイト。細工された X.509 証明書を介したリモートコード実行を示します。